检测

Adobe Experience Manager 6.5.0 < 6.5.2 多个漏洞 （APSB26-56）

medium Nessus 插件 ID 326739

语言：

简介

远程主机上安装的 Adobe Experience Manager 实例受到多个漏洞的影响。

描述

远程主机上安装的 Adobe Experience Manager 版本低于 6.5.2。因此，它受到公告 APSB26-56 中提及的多个漏洞影响。

 - Adobe Experience Manager LTS SP1 2026.04 和较早版本6.5.24受到一个不当重定向（开放重定向）漏洞的影响，可能会导致帐户接管。攻击者可构建恶意 URL，将受害者重定向到攻击者控制的网站。利用此问题需要用户交互，受害者必须点击恶意链接。（CVE-2026-47991）

 - Adobe Experience Manager LTS SP1 2026.04 和较早版本6.5.24受到基于 DOM 的跨站脚本 （XSS） 漏洞的影响。攻击者可通过操纵 DOM 环境利用此问题，在受害者浏览器的上下文中执行恶意 JavaScript。若要恶意利用此问题，需要进行用户交互，其中受害者必须访问特别构建的网页。范围已更改。
 (CVE-2026-34692, CVE-2026-47935, CVE-2026-47946, CVE-2026-47947, CVE-2026-47982, CVE-2026-47983, CVE-2026-47985, CVE-2026-47986, CVE-2026-47987, CVE-2026-47989, CVE-2026-47993, CVE-2026-48250, CVE-2026-48251, CVE-2026-48256, CVE-2026-48258, CVE-2026-48264, CVE-2026-48265, CVE-2026-48266, CVE-2026-48268, CVE-2026-48271, CVE-2026-48280)

 - Adobe Experience Manager LTS SP1 2026.04 和更早版本6.5.24受到存储的跨站脚本 （XSS） 漏洞的影响，低权限攻击者可滥用此漏洞，从而向有漏洞的表单字段注入恶意脚本。当受害者浏览到包含易受攻击字段的页面时，可在受害者的浏览器中执行恶意 JavaScript。范围已更改。（CVE-2026-47936 ， ， ， CVE-2026-47941， CVE-2026-47942CVE-2026-48299CVE-2026-47949CVE-2026-47948CVE-2026-47945CVE-2026-47950CVE-2026-47943CVE-2026-47973CVE-2026-47974CVE-2026-47972CVE-2026-47975CVE-2026-47966CVE-2026-48300CVE-2026-47962CVE-2026-48301CVE-2026-47953CVE-2026-47951CVE-2026-47954CVE-2026-47944CVE-2026-47956CVE-2026-47958CVE-2026-47957CVE-2026-47970CVE-2026-47981CVE-2026-48297CVE-2026-47977CVE-2026-47978CVE-2026-47980CVE-2026-47990， ， CVE-2026-48304CVE-2026-47939

 - Adobe Experience Manager LTS SP1 2026.04 和较早版本6.5.24受到一个不当输入验证漏洞的影响，可导致安全功能绕过。低权限攻击者可利用此漏洞绕过安全措施并获得未经授权的写入访问权限。利用此问题需要用户交互，即受害者必须访问恶意构建的 URL 或者与受损的网页进行交互。（CVE-2026-48288， CVE-2026-48289）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级至 Adobe Experience Manager 版本 6.5.2 或更高版本。

另见

http://www.nessus.org/u?45e6764e

插件详情

严重性: Medium

ID: 326739

文件名: adobe_experience_manager_apsb26-56.nasl

版本: 1.1

类型: Remote

代理: windows, macosx, unix

系列: Misc.

发布时间: 2026/7/14

最近更新时间: 2026/7/14

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 2.3

百分位: 9.47

CVSS v2

风险因素: Medium

基本分数: 6.4

时间分数: 4.7

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N

CVSS 分数来源: CVE-2026-47991

CVSS v3

风险因素: Medium

基本分数: 6.1

时间分数: 5.3

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:adobe:experience_manager

必需的 KB 项: installed_sw/Adobe Experience Manager

易利用性: No known exploits are available

补丁发布日期: 2026/6/9

漏洞发布日期: 2026/6/9

参考资料信息

CVE: CVE-2026-34692, CVE-2026-47935, CVE-2026-47936, CVE-2026-47939, CVE-2026-47941, CVE-2026-47942, CVE-2026-47943, CVE-2026-47944, CVE-2026-47945, CVE-2026-47946, CVE-2026-47947, CVE-2026-47948, CVE-2026-47949, CVE-2026-47950, CVE-2026-47951, CVE-2026-47953, CVE-2026-47954, CVE-2026-47956, CVE-2026-47957, CVE-2026-47958, CVE-2026-47962, CVE-2026-47966, CVE-2026-47970, CVE-2026-47972, CVE-2026-47973, CVE-2026-47974, CVE-2026-47975, CVE-2026-47977, CVE-2026-47978, CVE-2026-47980, CVE-2026-47981, CVE-2026-47982, CVE-2026-47983, CVE-2026-47985, CVE-2026-47986, CVE-2026-47987, CVE-2026-47989, CVE-2026-47990, CVE-2026-47991, CVE-2026-47993, CVE-2026-48250, CVE-2026-48251, CVE-2026-48256, CVE-2026-48258, CVE-2026-48264, CVE-2026-48265, CVE-2026-48266, CVE-2026-48268, CVE-2026-48271, CVE-2026-48280, CVE-2026-48288, CVE-2026-48289, CVE-2026-48297, CVE-2026-48299, CVE-2026-48300, CVE-2026-48301, CVE-2026-48304

CWE: 20, 79